Общие положения:

Любая система может быть загружена ненужными демонами и процессами. К примеру, можно сократить число открытых виртуальных консолей в /etc/ttys.Также, весьма сомнительна польза sendmail на файловом сервере. Освобождненная амять может использоваться как сетевой буфер и повысит устойчивость сервера к DoS/DDos атакам.

Настройка sysctl:

Очень много полезной информации можно почерпнуть в man tuning(8), где есть целый раздел, посвященный sysctl. В этой статье мы сосредоточимся исключительно на тюнинге сети.

sysctl (8) позвляет администратору устанавливать переменные ядра. Размещение этих переменных подобно MIB в SNMP. Помните, что если изменения не будут внесены в sysctl.conf, то после перезагрузки они будут потеряны.

Чтение и установка параметров может быть сделана следующим образом:

 

% sysctl net.inet.ip.forwarding
net.inet.ip.forwarding: 0
# sysctl net.inet.ip.forwarding=1
net.inet.ip.forwarding: 0 -> 1
% sysctl net.inet.ip.forwarding
net.inet.ip.forwarding: 1

Размеры буфера TCP:

Каждое подключение TCP имеет входящий и исходящий буфер. Большой обьем буфера часто может улучшить работу сети TCP но также будет потреблять больше памяти. В процессе работы вызывается системный вызов write(2), до тех пор, пока все данные не будут посланы и если буфер достаточно большой, чтобы принять всю посылаемую инфрмацю, процесс бы не блокировался, пока ядро обрабатывает буфер. В зависимости от Вашей ситуации Вы можете уменьшить или увеличить net.inet.tcp.sendspace и net.inet.tcp.recvspace sysctls. 65535 - обычное знаение серверов с большим обьемом памяти.

Внимание: проконсультируйтесь с net.inet.tcp.rfc1323 sysctl и tuning(7), если хотите сделать буфер больше, чем 65535.

Размер очереди:

kern.ipc.somaxconn ограничивает размер очереди, принимающей входящие подключения TCP. Если сервер достаточно мощный, то это значение следует повысить, для того чтобы входящий запрос был поставлен в очередь, а не отброшен. Значение по умолчанию 128, но это слишком мало. Рекомендуемое значение - 1024.

Открытые файлы:

Параметр kern.maxfiles позволят Вам откорректировать число одновременно открытых дескрипторов файлоы в Вашей системе.

Дополнительные настройки:

Вывести вообще все арамеры sysctl, относящиеся к сети, можно командой:

% sysctl net

Правильный выбор сетевой карты можеть оказать решающее влияние на всю сетевую подсистему в целом. Современные системы легко забют канал 100 Мб/с, если у вас стоит плохая свая карта. Так как дешевые карты поддерживают только основной набор функций (подобно картам на чипе Realtek 8139), то процессор сервера должен будет делать операции, которые, в случае более дорого решения, может выполнять сама сетевая карта. Если Вы хотите сделать высокопроизводительный сервер, то трата нескольких лишних баксов на хорошую сетевуху - правильный выбор. Выбор Gbit-карты даже в сети FastEthernet, тоже может быть обоснованным, так как такие карты поддерживают еще больше возможностей.

Разгрузка контрольной суммы:

IP, TCP и UDP пакеты содержат контрольные суммы, которые используются, чтобы проверить правильность содержания этих пакетов. Контрольная сумма должна быть рассчитана при посылке и проверена при получении. В случае, если ваша плата поддерживает разгрузку контрольной суммы, эта особенность будет включена автоматически.

Уменьшение прерывания:

Каждый полученный пакет вызывает аппаратное прерывание, что означает, что текущий процесс, выполняющийся на центральном процессоре сохранен, и подпрограмма программы обработки прерывания загружена на центральный процессор, чтобы обработать полученный пакет. После обработки пакета старый процесс загружается на центральный процессор снова. На системах с большой нагрузкой такое переключение может занимать уже значительное время. Используя уменьшение запроса на прерывание (также известное как управление IRQ) можно подавить прерывание, пока сетевая карта не заполнит свой буфер, а затем, вызвав прерывание, разом его опустошит.

На Intel fxp(4) это выглядит так:

 

%ifconfig fxp0 | head -1
fxp0: flags=8843 mtu 1500
# ifconfig fxp0 link0
% ifconfig fxp0 | head -1
fxp0: flags=9843 mtu 1500

Обратите внимание:

Когд флаг link0 установлен, вывод dmesg покажет,что карта работает в режиме управления IRQ. Если ваш fxp (4) плата не поддерживает уменьшение запроса на прерывание, флажки будут установлены, но Вы не будете видеть эту строку в dmesg:

 

fxp0: Microcode loaded, int_delay: 1000 usec bundle_max: 6

Внимание: Читайте man на свою карту, так как link0 могло выставить применение другого настроечного параметра.

Совместное использование прерывания:

Совместное использование сетевыми картами прерываний - неочевидный метод уменьшения времени. затрачиваемого на переключение между прерываниями.Как только прерывание было вызвано, все устройства на том прерывании будут проверены на наличие необработанных данных. В случае, если две карты, сохраняющие пакеты в порядке поступления в буфер совместно используют одно прерывание, и один из буферов полон, будет вызвано прерывание.

Polling режим:

Сетевые карты - устройства, управляемые прерываниями, то есть при получении пакета будет вызвано прерывание,так что драйвер знает, что есть пакет, который будет обработан. Как уже говорилось ранее, для загруженой системы, большой трафик, а соответственно и большое количество прерываний может стать проблемой. В Polling - режиме сетевая карта никогда не генерирует прерывание, а ждет, когда ОС опросит карту, накапливая тем временем информацю в буфере и надеясь, что он не переполнится. Этот Polling - драйвер обычно вызывается между двумя процессами, таким образом сокращающая время контекстного переключения.

Хорошие драйвера могли бы переключать между IRQ и pollinfg режимами в случае если работа по прерываниям обнаруживает несколько раз подряд пустой буфер, и обратно, если буфер начинает переполняться. Пока что данная возможность на FreeBSD не реализована.

Scatter/Gather и zero-copy:

Пакеты состоят из заголовка и полезного груза на каждом уровне модели OSI. Если ваша сетевая карта может собрать заголовок и полезный груз от двух различных буферов, ядро не должно копировать оба буфера (нулевая копия) перед передачей, и таким образом эта особенность значительно улучшает работу. Системный вызов sendfile(2) может улучшить работу таких сетевых карт, так как это позволяет посылать данные в сокет без промежуточного хранения.

Jumbo frames:

Jumbo frames - это пакеты Ethernet, которые в шесть раз больше чем обычные 1500 байтов + заголовок Ethernet (9108 байтов). Фреймы только немного большие чем 1518 байтов называют baby jumbo frames. При использовании таких пакетов резко возрастает КПД сети, так как заголовок Ethernet остается тем же самым,то есть 20-байтовый IP и 20-байтовую TCP, тогда как количество полезного груза увеличивается. Дополнительно большие пакеты уменьшают потребность во фрагментации, что снижает нагрузку на процессор. http: // www.uoregon.edu / ~ joe/jumbo-clean-gear.html - содержит информацию по поддержке Jumbo frames.

Установка максимального блока передачи данных на SysKonnect sk (4):

 

# ifconfig sk0 mtu 8000 % ifconfig sk0 | head -1 sk0: flags=8843 mtu 8000

Crypto поддержка:

Очень немного плат могут провести IPsec кодирование аппаратно. Ни одна из них в настоящее время не поддерживается FreeBSD, хотя эти платы могут использоваться как стандартная сетевая плата, с планами на будущее.

Сравнительная таблица:

NFS:

Ресурсы NFS используются для большого количества приложений, mount_nfs (8) покажет все возможные варианты, которые могли бы повысить производительность сервера.

Samba:

В локальных сетях. где редки потери пакетов, Nagle алгоритм мог бы замедлить скорость передачи, так как позволяет находиться в сети только одному неподтвержденному пакету. Отключаем.
Редактируем smb.conf:

 

socket options = TCP_NODELAY

дополнительные сведения можно найти в файле speed.txt, идущем вместе дистрибутивом samba.

FTP:

Серверы ftp можно разделить на несколько классов. Есть крупномасштабные сайты подобно ftp.freebsd.org, которые должны иметь дело с высоким количеством параллельных пользователей с разной скоростью подключения. А есть ftp, которые должны справиться с небольшим количеством клиентов на быстрых подключениях - например, в локальной сети. Программное обеспечение для сервера ftp выбирается в соответствии со стоящими задачами. В любом случае Вы должны выбрать сервер, который все еще поддерживается, чтобы удостовериться, что проблемы защиты получают требуемое внимание. В большинстве случаев больше (бесполезных) особенностей нуждается в большем количестве памяти и системного времени.
vsftpd (http://vsftpd.beasts.org/) называет себя вероятно самым безопасным и самым быстрым сервером ftp для UNIX-подобных систем, и это возможно так.

Определенное значение для подключения между двумя хостами примера - 114153KB/sec, который является полной доступной скоростью Gbit. Это само значение бесполезно, если Вы не сохранили вывод предыдущего испытания ttcp. Взгляните не только на пропускную способность но также и на используемое процессорное время, так как большинство настроек включает задачи разгрузки центрального процессора и таким образом должно быть видимо в результатах испытаний.

P.S. Перевод не претендует на безупречность, если что-то поломалось в ходе опробывания советов из этой статьи - я непричем!